BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

Специалисты компании BI.ZONE назвали три технологии, которые с наибольшей степенью вероятности повлияют на вопросы кибербезопасности ближайшего десятилетия. Анализом наиболее востребованных технологий занимался директор BI.ZONE Дмитрий Самарцев, ему помогал Уильям Диксон, глава операционной деятельности Центра кибербезопасности Всемирного экономического Форума.

Исследователи отметили, что за последние 10 лет киберпреступность заметно изменилась, теперь она представляет один из самых значительных стратегических рисков.

Стремительное развитие мошенничества в цифровом мире обусловлено технологическим прогрессом, который движется семимильными шагами.

Результаты исследования Самарцева и Диксона, опубликованные в соответствующей статье, говорят о том, что самой сложной проблемой кибербезопасности станут новые сети 5G.

Логика экспертов строится на том, что киберпреступники смогут идти в ногу с развитием нового поколения сетей — запускать атаки в темпе 5G. Ожидается, что с введением 5G в эксплуатацию критически важные приложения и инфраструктура будут запускаться в 1000 раз быстрее.

Вторая серьезная проблема — искусственный интеллект (ИИ). Здесь свою роль может сыграть проворность киберпреступников, которые быстро отслеживают и используют любые технические разработки в этой области.

Последняя технология, которая беспокоит экспертов на сегодняшний день, — аутентификация с использованием биометрии. Этот подход уже применяется во многих сферах по всему миру.

Специалисты обращают внимание, что биометрическая аутентификация следующего поколения потребует хранения больших объемов данных, принадлежащих людям со всего мира.

В этой связи подход киберпреступников к краже персональных данных также выйдет на новый уровень.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru